Как определить на каком домене установлено веб-приложение?

Question

[Антон Медведев]

Возникла задача определить на каком домене запущено приложение?
Скрипт представляет из себя веб-приложение, которое можно поставить на свой хостинг(например чат) с бэкендом на моём хостинге.
Можно ли точно определить на каком домене запущено это веб-приложение?



Нужно на Main Server определить с какого Third-Part Server было загруженно этот JavaScript приложение. Всему что идёт с этого сервера верить нельзя.

Comments

[Антон Медведев]

Можно ли верить Referal клиента?

[Антон Медведев]

Как вариант с использование асиметричного шифрования: при установке на ThirdParty Server генерируем закрытый и открытый ключ, посылаем открытый ключ и домен на Main Server. Main Server делает обратый запрос по этому домену и проверяет действительно ли там находится программа. Затем при заходе клиента на ThirdParty Server при помощи закрытого ключа шифруется IP адрес клиента, это отдаётся клиенту, клиент это и адрес сервера посылает на Main Server, готорый при помощи открытого ключа расшифровывает и проверяет соответствие IP адресов.

Answer 1

[Evengard]

Если «клиентская» часть (та, которая ставится на сторонние хостинги) на Javascript, то нет ничего проще — Chrome Dev tool ls или Firebug. Если нет (php, java, еще что-то) — то вероятность меньше, хотя все равно можно случайно пропалить, например, по адреса подгружаемых картинок, если этот фактор не учтён. Вообще, слишком мало инфы.

Answer 2

[Вячеслав Слинько]

Однозначно определить можно только чтением заголовка Host у входящего HTTP запроса.

Answer 3

[Влад Животнев]

tcpdump'ом отловите пакет в сторону их сервера, там внутри ищите заголовок Host:
Только не у входящего пакета, а у исходящего.

Answer 4

[FanKiLL]

На чем написана клинтсквя часть? flash, silverlight, javascript?
javascript:

var host = window.location.hostname;

Тут подробней:
developer.mozilla.org/en-US/docs/DOM/window.location

Comments

[Антон Медведев]

Этот вариант не подходит. Так как можно легко подделать.

[Gisma]

window.location — фактически read-only объект как вы его подделаете?

[Антон Медведев]

А как вы на Main Server передадите window.location так что бы его нельзя было бы подделать?

Answer 5

[FanKiLL]

Немного поспешил ответить, вы не только клиентскую часть даёте устанавливать? но и какую то серверную часть, котороя обращается к вашему серверу?
Непонятно как вы хотите определять домен, ведь запускается она на машине, наружу выходит по ip который может быть привязан к домену.
Узнать имя машины на котором запущенно:
на Ruby:

require 'socket'
Socket.gethostname

На python:

import socket
socket.gethostname()

Узнать из своего бекэнда с какого домена приходят запросы по ip, если в запросах ip значится:
на Ruby:

require 'socket'
//Вернёт yandex.ru
domain = Socket.gethostbyaddr([213,180,193,11].pack("CCCC"))[0]

На python:

import socket
//Вернёт www.yandex.ru
domain = socket.gethostbyaddr("87.250.250.3")[0]

Можно как я написал выше, узнать js и отправить ajax'ом на сервер и там с этим уже что то делать, например отослать вам репорт…